Lösungen und Tipps von den mpex Profis

mpex Techblog

15.09.2021

Snort MySQL – Problem: Abfrage von Ergebnissen sehr langsam

Snort MySQL Datenbank ist bei der Abfrage von Ergebnissen (z.B. mittels snort report) sehr langsam.

Problem

Snort Datenbank ist beim Abruf von Ergebnissen aufgrund der Größe einzelner Tabellen extrem langsam. Im mysql-slow.log können Hinweise auf teilweise sehr lange Ladezeiten für Queries auf den Tabellen tcphdr, udphdr, iphdr und icmphdr vorkommen.

Analyse

Prüfen, ob die relevanten MySQL-Tabellen einen separaten Index für die Spalte cid haben, der nicht Bestandteil des Primary-Keys ist.
use snort; SHOW INDEX FROM tcphdr where Column_name = "cid" AND Key_name != "PRIMARY"; SHOW INDEX FROM udphdr where Column_name = "cid" AND Key_name != "PRIMARY"; SHOW INDEX FROM iphdr where Column_name = "cid" AND Key_name != "PRIMARY"; SHOW INDEX FROM icmphdr where Column_name = "cid" AND Key_name != "PRIMARY";

Lösung

Sofern für die relevanten Spalten kein eigener Index existiert, Anlegen der entsprechenden Indizes:
use snort; CREATE INDEX ip_cid ON iphdr (cid); CREATE INDEX udp_cid ON udphdr (cid); CREATE INDEX tcp_cid ON tcphdr (cid); CREATE INDEX icmp_cid ON icmphdr (cid);
Der Zugriff sollte nun stark beschleunigt sein.

Kann mpex weiterhelfen?

Mit über 20 Jahren Erfahrung im Bereich Managed Hosting haben wir ein umfangreiches Repertoire an Problemlösungen angesammelt, die uns beim Betrieb von Serverumgebungen auf höchstem technischen Niveau geholfen haben. Unsere Systeme bauen komplett auf Open-Source-Technologien auf. Damit sind wir flexibel und können bei technischen Schwierigkeiten direkt selbst eingreifen. Analog zur Open-Source-Idee haben wir uns für diesen Techblog entschieden, um unsere Expertise und Problemlösungen mit dir zu teilen. Dazu zählen Technologien wie Bacula, Debian, Pacemaker, Puppet, diverse allgemeine Serverprobleme und noch vieles darüber hinaus. Wenn du mehr über unsere individuellen Business-Lösungen erfahren und dich als Admin auf deine Kernkompetenzen konzentrieren möchtest, sprich uns einfach an. Wir realisieren das Managed Hosting deiner Anwendung und kümmern uns in Zukunft um all solche Probleme.

Zum Kontaktformular
mpex GmbH
Weitere Blog Artikel
22.09.2023

Problem: Fetchmail Fehlermeldung "fetchmail: MDA returned nonzero status 75" / "HTTP request failed: 500 Internal Server Error"

Wenn das Mail Relaying mit fetchmail nicht richtig funktioniert.

Artikel lesen
21.09.2023

Fehlermeldung bei Mailversand via Postfix "SMTPUTF8 is required, but was not offered by host"

Bei dem Versuch, eine Mail via Postfix zu versenden kommt es zum Fehler: "SMTPUTF8 is required, but was not offered by host"

Artikel lesen

Zu den älteren Beiträgen

Kontaktformular - Sprechen Sie uns an!

Sprechen Sie uns an!

Sie wollen mehr über uns und unsere Leistungen erfahren? Lernen Sie uns im persönlichen Gespräch kennen!

Telefon: +49 30 780 97 180
E-Mail: info@mpex.de